CVE Vulnerability Catalog

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

Decode, DecodeChain, DecodeTrustStore, and ToPEM can incorrectly accept PKCS#12 files which were encoded with the wrong password, due to a failure to reject excessively-short PBMAC1 keys. Users who decode PKCS#12 files from untrusted sources and rely on the password for authentication can be affected.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem w funkcji virtio_transport_get_credit(). Obliczenia kredytu w tej funkcji wykorzystują arytmetykę bez znaku, co może prowadzić do nieprzewidzianych wyników.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w procedurze irqsave hwspinlock. Problem polegał na bezpośrednim przekazywaniu adresu współdzielonego członu '&map->spinlock_flags' do funkcji 'hwspin_lock_timeout_irqsave'.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci, która występowała z powodu nieustawienia rozmiaru danych sterownika vif. Struktura ieee80211_vif zawierała dodatkową przestrzeń dla danych sterownika vif, co prowadziło do problemów z alokacją pamięci.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem typu złącza dla panelu DataImage SCF0700C48GGU18. Funkcja devm_drm_panel_bridge_add() wymaga ustawienia typu złącza, co prowadzi do ostrzeżenia.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, middleware do obsługi statycznych plików dla adaptera Cloudflare Workers zawiera podatność na ujawnienie informacji, która może pozwolić atakującym na odczyt dowolnych kluczy z środowiska Workers.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika NULL w sterowniku UCSI dla DisplayPort. Poprawka zapewnia, że sterownik UCSI czeka na zakończenie wszystkich oczekujących zadań w kolejce roboczej ucsi_displayport_work przed przystąpieniem do usunięcia partnera.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, w której n_channels powinno być ustawione po alokacji członu struct cfg80211_registered_device::int_scan_req. Problem został zauważony przy użyciu narzędzia syzkaller.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji uclogic_input_configured(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z refaktoryzacją wywołania usunięcia przy użyciu pomocnika idxd_cleanup(). Pomocnik ten zajmuje się czyszczeniem perfmon, przerwań i innych elementów wewnętrznych, co pozwala uniknąć duplikacji kodu.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem mctrl_gpio, gdzie funkcja disable_ms została podzielona na API sync i no_sync. Na platformie SAMA5D27 z użyciem atmel_serial zaobserwowano błąd związany z wywołaniem funkcji usypiającej w nieprawidłowym kontekście.

W jądrze systemu Linux naprawiono podatność związaną z modułem iwlwifi, dotyczącą nieprawidłowej kolejności działań debugowych. Zmiany polegają na wprowadzeniu podziału zrzutu oraz resetu oprogramowania układowego w trakcie zrzutu, co zapobiega samodzielnemu wyłączaniu się oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność związaną z wyłączeniem offload MACsec dla profilu reprezentanta uplink. Funkcja offload MACsec nie jest wspierana w trybie switchdev dla reprezentantów uplink.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika referencji w funkcji reorder_work. Niedawna poprawka, która rozwiązała problem UAF, wprowadziła ten wyciek, ponieważ licznik referencji parallel_data jest inkrementowany bezwarunkowo, niezależnie od wartości zwracanej przez queue_work().

W jądrze Linuxa rozwiązano podatność związaną z ustawieniem dma_mask dla urządzeń FFA. Brak odpowiedniego ustawienia prowadził do ostrzeżenia podczas alokacji DMA przy użyciu wskaźnika urządzenia.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją memblock_phys_alloc_range(). Przy ustawieniu CONFIG_PHYSICAL_START=0x100000, jeśli dostępna jest mniej niż 4 MiB ciągłej wolnej pamięci, jądro może ulec awarii.